Vlákno názorů k článku Jak slabou entropií vznikly faktorizovatelné RSA klíče od Jenda - Co by se stalo, kdyby tam v továrně...

Co by se stalo, kdyby tam v továrně při flashování firmware do každého zařízení dali párbajtový náhodný seed? Nevyžaduje to žádný přídavný HW → levné.

suhlas, to bola prva vec, ktora ma napadla (kedysi davno som sa uz s tymto problemom stretol), v kazdom mikrokontroleri sa najde kus flash, kde sa da pri zastcit kus individualnej nasady pre generator + kus volnej ram, kde sa uz da za prevadzky poskladat dalsi kus 'nahody' - mac adresy zariadeni, cas, doba prihlasenia atd. Problem je len v tom, kravatak samozrejme zorganizuje vyrobu v cine a tam by individualne flashovanie stalo o 0.1 centa navyse (ak by sa mu to vobec podarilo tym kitajcom vysvetlit, o co vobec ide), co by nasledne sposobilo, ze by si nemohol kupit kazdy druhy rok novu velku kravu za 5 melonov zo spotrebou 20L/100km.

ale generovaie tohoto by stalo peniaze a pri kontrole flash by robilo problemy ze cast pamete moze byt lubovolna.

Celkovo taketo riesenie by IMAO stalo viac ako tam drbnut ATtiny z sumovym generatorom + mikrofon ;-)

Tento nazor celkom nezdielam, po naprogramovani resp. pri vlastnej kontrole integrity pri starte staci spocitat pri verifikacii kontrolnu sumu len po urcitu hranicu (ak neberiem do uvahy, ze po naprogramovani sa da skontrolovat obraz vo flash voci originalu, ktory v tom okamziku este mam k dispozicii).
HW riesenie je VZDY drahsie ako implentacia v SW - plac na plosnom spoji, spolahlivost - pribudne zopar suciastok a niekolko letovanych spojov, procesor a mikrofon daco stoja, mikrofon asi nebude v SMD atd. - zo skusenosti mozem potvrdit, ze sa akakolvek zmena/rozsirenie v HW prejavi minimalne v trojnasobku jej ceny vo finalnom vyrobku.